schwachstelle

Kritische Sicherheitslücke in vBulletin: Unautorisierte Code-Ausführung möglich (CVE-2026-61511)

Eine kritische Sicherheitslücke (CVE-2026-61511) wurde in vBulletin-Versionen 5.x bis 5.7.5 und 6.x bis 6.2.1 entdeckt. Diese sogenannte 'Eval Injection'-Schwachstelle ermöglicht es Angreifern, über manipulierte Eingaben im Parameter 'pagenav[pagenumber]' beliebigen PHP-Code auf dem Server…

schwachstelle

Kritische Schwachstelle in Microsoft Dynamics NAV ermöglicht Code-Ausführung (CVE-2026-55944)

Eine kritische Sicherheitslücke mit der Kennung CVE-2026-55944 wurde in Microsoft Dynamics NAV entdeckt. Diese Schwachstelle betrifft die Deserialisierung von nicht vertrauenswürdigen Daten.

schwachstelle

Kritische Schwachstelle in UniFi OS: Command Injection möglich (CVE-2026-54402)

In UniFi OS wurde eine kritische Sicherheitslücke (CVE-2026-54402) entdeckt. Diese Schwachstelle, eine sogenannte 'Improper Input Validation', erlaubt es Angreifern, über manipulierte Eingaben Befehle auf dem System auszuführen.

schwachstelle

Kritische Schwachstelle in M365 Copilot ermöglicht Code-Ausführung (CVE-2026-50517)

Eine kritische Sicherheitslücke mit der Kennung CVE-2026-50517 wurde in M365 Copilot entdeckt. Diese Schwachstelle betrifft die Deserialisierung von nicht vertrauenswürdigen Daten.

schwachstelle

Kritische Schwachstelle in LiteLLM 1.18.10 ermöglicht Code-Ausführung (CVE-2026-30623)

In LiteLLM Version 1.18.10 wurde eine kritische Schwachstelle entdeckt. Diese ermöglicht Angreifern die Ausführung beliebiger Befehle auf dem Host-System.

schwachstelle

Sicherheitslücke in Cisco Secure FMC: Statische Zugangsdaten ermöglichen Datenzugriff (CVE-2026-20316)

In der Weboberfläche der Cisco Secure Firewall Management Center (FMC) Software wurde eine Sicherheitslücke (CVE-2026-20316) entdeckt. Ein nicht authentifizierter Angreifer kann sich über das Internet mit einem vordefinierten, schwach privilegierten Konto anmelden.

schwachstelle

Sicherheitslücke in Fortinet FortiOS: Umgehung des Patches für Dateisystem-Angriffe (CVE-2025-68686)

Es wurde eine Sicherheitslücke (CVE-2025-68686) in Fortinet FortiOS entdeckt. Diese ermöglicht es einem Angreifer, einen bereits vorhandenen Patch zu umgehen.

schwachstelle

Kritische Sicherheitslücke in DbGate (CVE-2026-47668) ermöglicht Code-Ausführung

In DbGate, einem plattformübergreifenden Datenbankmanager, wurde eine kritische Sicherheitslücke (CVE-2026-47668) entdeckt. Diese betrifft Versionen 7.1.8 und älter.

schwachstelle

Kritische Schwachstelle in Hoppscotch: Unbefugter Zugriff auf Server möglich (CVE-2026-50160)

In selbst gehosteten Installationen des API-Entwicklungssystems Hoppscotch (Version 2026.4.1 und älter) wurde eine kritische Schwachstelle entdeckt. Ein Fehler in der Datenverarbeitung, bekannt als 'Mass Assignment', ermöglicht es Angreifern, bestimmte Konfigurationswerte zu überschreiben.

schwachstelle

Kritische Sicherheitslücke in ServiceNow AI-Plattform geschlossen (CVE-2026-6875)

ServiceNow hat eine kritische Sicherheitslücke (CVE-2026-6875) in seiner AI-Plattform behoben. Diese Schwachstelle ermöglichte es unter bestimmten Umständen einem nicht authentifizierten Nutzer, Code innerhalb der ServiceNow-Plattform auszuführen.

schwachstelle

Kritische Sicherheitslücke im Windows Kernel: Lokale Rechteausweitung möglich (CVE-2026-49798)

Eine kritische Sicherheitslücke mit der Kennung CVE-2026-49798 wurde im Windows Kernel entdeckt. Der Windows Kernel ist der zentrale Bestandteil des Betriebssystems.

schwachstelle

Sicherheitslücke in Apache Fineract: SQL Injection in Report Execution API (CVE-2026-35152)

In Apache Fineract, einer Software für Finanzdienstleistungen, wurde eine Sicherheitslücke entdeckt. Diese sogenannte SQL Injection betrifft die Report Execution API, genauer den 'runreports'-Endpunkt.